解读内部控资料制评价(PDF 82页)

中银保险有限公司--内部控制评价介绍(交流）德勤华永会计师事务所有限公司北京分所 2011年4月15日培训目的Ø 了解监管机构对内部控制的要求 Ø 了解内部控制评价的步骤 Ø 了解内部控制评价的方法2© 2011德勤华永会计师事务所有限公司目录1 监管机构对内部控制的要求 2 内部控制评价的步骤 3 内部控制评价的方法 4 沟通与问答3© 2011德勤华永会计师事务所有限公司内部控制基本规范及配套指引财政部、证监会、审计署、银监会、保监会五部委联合发布的《内控基本规范》 及配套指引构成了国内关于内控建设、评价和审计的技术框架。

2008年6月28日，财政部、 证监会、审计署、银监会、 保监会五部委联合发布企业内部控制 基本规范2010年4月15日，财政部、 证监会、审计署、银监会、 保监会五部委联合发布18 项内部控制应用指引、内 部控制评价指引和内部控 制审计指引4企业内部控制 应用指引企业内部控制 评价指引适用于企业、监管机构、 咨询方、鉴证机构企业内部控制 审计指引适用于审计师© 2011德勤华永会计师事务所有限公司内部控制基本规范及配套指引（续）内控基本规范明确： 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现 控制目标的过程。

内部控制的目的： • 合理保证企业经营管理合法合规 • 资产安全 • 财务报告及相关信息真实完整 • 提高经营效率和效果 • 促进企业实现发展战略5© 2011德勤华永会计师事务所有限公司内部控制基本规范及配套指引（续）18个内部控制应用指引：内部环境类 （5个）• 组织架构 • 发展战略 • 人力资源 • 企业文化 • 社会责任控制活动类 （9个）• 资金活动 • 采购业务 • 资产管理 • 销售业务 • 研究与开发 • 工程项目 • 担保业务 • 业务外包 • 财务报告控制手段类 （4个）• 全面预算 • 合同管理 • 内部信息传递 • 信息系统6© 2011德勤华永会计师事务所有限公司保险公司内部控制基本准则保监会《保险公司内部控制基本准则》对内部控制作了新的解读。

内部控制前台后台 基础划分三个 业务层次把握四个 内控重点对直接面对市场和客 户的营销及交易行为 的控制活动。

以市场和客户为导向， 以业务品质和效益为 中心。

对业务处理和后援支 持等运营行为的控制 活动。

以效率和风险控制为 中心，集中化、专业 化对决策支持和资源保 障等管理行为的控制 活动。

既是内控的基础，也 是内控的对象，制度 化、规范化销售控制运营控制基础管理 控制资金运用 控制资金运用是保险公司经营活动中相对独立的部分，是内部控制的重点领域， 以安全性、收益性、流动性为中心，要求集中、统一、专业、规范。

7© 2011德勤华永会计师事务所有限公司保险公司内部控制基本准则（续）《保险公司内部控制基本准则》将保险公司的控制活动分为四个重要部分。

保险公司内控 活动前台控制后台控制基础控制资金运用 控制销售控制•销售人员和机构管理 •销售过程和品质管理 •佣金手续费管理 •…………运营控制•承保管理 •理赔管理 •保全管理 •收付费管理 •再保险管理 •业务单证管理 •会计处理 •客户服务电话中心管理 •反洗钱 •………..基础控制•战略规划 •人力资源管理 •计划财务 •精算法律 •信息系统管理 •行政管理 •分支机构管理 •风险管理 •………….资金运用控制•资产战略配置 •资产负债管理 •投资决策 •交易行为 •资金存管 •…………….8© 2011德勤华永会计师事务所有限公司保险公司内部控制基本准则（续）控制组织体系分为四部分公司治理层面•董事会对公司内部控制负最终责任 •监事会对董事会、管理层履行内部控制职责进行监督 •管理层根据董事会的决定，组织领导内部控制体系的 建立健全与日常运行职能管理层面•内控管理职能部门负责对保险公司内部控制的事前、 事中的统筹规划，组织推动、实时监控和定期排查保险公司内部控制组织 体系包括四个部分•保险公司直接负责经营管理、承担内部控制直接责任的业务单位、部门和人员，对内控负首要责任 •应当参与制定并严格执行内部控制制度，按照规定的流程和方式进行操作 •对内控缺陷和风险问题，进行报告与整改•保险公司内部审计部门对内部控制履行事后检查监督职能 •保险公司应当建立内控问责制度，明确划分责任等级，规定具体的处理措施和程序执行层面监督问责层面9© 2011德勤华永会计师事务所有限公司目录1 监管机构对内部控制的要求 2 内部控制评价的步骤 3 内部控制评价的方法 4 沟通与问答10© 2011德勤华永会计师事务所有限公司内部控制体系建设的目标达到合规要求 满足监管部门对内部控制的监管要求健全公司 内控体系梳理所有重要的内控流程和关键控制点,协助管 理层建立健全内部控制体系和自我评估的机制确保公司战略目标实现 为公司战略目标的实现打下坚实的内部基础11© 2011德勤华永会计师事务所有限公司内部控制体系建设的总体方案通常情况下，公司内部控制体系的构建和完善需要以公司价值和风险 为导向，以部门和岗位来推进与实施。

• 依据：内控体系要符合监管部门的规定和要求：包括财政部等五部委联发的《企业内部控制基本规范》和18个企业内部控制配套指引 的具体要求设定 ，保监会颁发的 《保险公司内部控制基本准则》 等； • 要充分利用公司的现有成果，包括制度建设等； • 借鉴行业最佳实践经验和模式。

12© 2011德勤华永会计师事务所有限公司内部控制评价项目框架我们建立了关于内部控制评价项目的标准方法论，时间维度是从机构设立、建立 健全内控制度、内控自我检查监督和汇报、董事会报告及披露四个阶段展开，空 间维度则是在每一个阶段再分别按照项目进度、人员、流程三个角度详细说明。

项目阶段计划阶段项目进度项目计划建立健全 内控制度阶段内控自我检查 监督和汇报阶段项目实施，质量监控董事会报告 及披露阶段项目报告项目成员项目组成立与培训专职人员参与风险评估和控制梳 理，对内控体系设计有效性评估专职人员参与运行有效性测试 多层次培训和沟通项目内容• 确定项目管理机 制并成立专门机 构• 确定项目范围和 时间表，建立项 目计划• 根据公司要求开 展前期培训• 梳理流程现状，辨识记录现有 风险和内部控制；• 形成风险控制矩阵(RCM)；• 评估重要业务流程的风险，识 别、记录内控设计缺陷，并制 定整改方案• 制定内控自我评估和内控检 查监督计划• 执行内控缺陷的有效性测试 ，跟踪整改完成情况并进行 更新测试追踪各项内控设计和执行缺陷的整改项、落实整改建议建立对内控框架进 行持久性的监督， 协助管理层完成《 内部控制自我评估 报告》和其他披露 文件。

13© 2011德勤华永会计师事务所有限公司内部控制评价项目步骤第一步是关键项目阶段计划阶段建立健全 内控制度阶段主要步骤• 管理层委任项目领导及项目小组/召 开项目启动会• 确定项目计划和范围• 组织培训阶段性 成果14举例：• 制定项目计划（确定时间表和范围） • 分批/分对象地实施培训内控自我检查 监督和汇报阶段董事会报告 及披露阶段关键事项• 明确项目的背景、目标、范围、项 目团队配置、总体时间进度安排。

• 以风险评估为基础，有侧重点地选 择哪些下属部门/公司的、哪些业务 环节需要进行内控建立健全的工作• 确定项目组的构成人员、成员权责 并制定项目日常管理方法和沟通机 制，如日常的工作周报、项目的阶 段性汇报等。

• 制定分批/分对象培训计划，增进全 员意识。

德勤根据管理层需求制作 培训材料；分批/分对象地实施培训。

© 2011德勤华永会计师事务所有限公司内部控制评价项目步骤（续）主要成果展示：工作计划包括项目背景、目标、范围、工 作步骤、项目时间表、人员安排、 工作成果等，明确联合项目团队 的结构及各自的职责，项目的日 常管理方法、报告与沟通机制。

项目范围界定底稿基于财务报表数据，结合定量定 性分析，确定测试重点流程及控 制点。

15© 2011德勤华永会计师事务所有限公司内部控制评价项目步骤（续）第二步是核心项目阶段计划阶段建立健全 内控制度阶段主要步骤• 通过访谈梳理流程现状，辨识记录 现有风险和内部控制；• 设计风险控制矩阵，并记录各业务 流程中发现的内部控制设计缺陷， 汇总并提出整改方案• 根据整改方案纠正内控设计缺陷， 完善内部控制制度阶段性 成果16举例：• 风险控制矩阵 • 内控缺陷汇总表及整改建议内控自我检查 监督和汇报阶段董事会报告 及披露阶段关键事项• 根据最佳实践和监管机构要求，设 计风险控制矩阵，并以此作为起点， 建立适合公司的内部控制制度• 对在建立健全内控过程中发现的控 制缺陷提出内控设计整改方案和时 间表是非常关键的，这并非只是为 了符合监管要求，而是为公司规范 运作和长远发展打下更好的基础。

© 2011德勤华永会计师事务所有限公司内部控制评价项目步骤（续）主要成果展示公司层面和流程层面控制矩阵覆盖内控指引范围，描述关键业务流 程及本地化控制活动。

17© 2011德勤华永会计师事务所有限公司内部控制评价项目步骤（续）第三步是保障项目阶段计划阶段建立健全 内控制度阶段主要步骤• 开展第一轮执行有效性测试，分析 内控执行缺陷，提出改进建议• 相关部门进行缺陷整改阶段性 成果举例：• 设计开展内控自我评价和抽样评审的标准和工 具，包括：抽样测试的程序、方法和具体工作 底稿• 执行有效性缺陷报告和相应的整改方案建议18内控自我检查 监督和汇报阶段董事会报告 及披露阶段关键事项• 设计开展内控自我评价和抽样评审 的标准和工具，包括：抽样测试的 程序、方法和具体工作底稿，执行 控制有效性测试。

• 跟踪监控内控运行整改方案的实施 情况，不仅是合规的要求，也是提 升公司执行力的关键© 2011德勤华永会计师事务所有限公司内部控制评价项目步骤（续）主要成果展示 缺陷汇总报告形成内控缺陷报告，并提出整改建议。

19© 2011德勤华永会计师事务所有限公司内部控制评价项目步骤（续）第四步是体系推进的必然要求项目阶段计划阶段建立健全 内控制度阶段主要步骤• 董事会/审计委员会审核《内部控制 检查监督工作报告》；并以此为基 础制作《内部控制自我评估报告》 形成董事会决议• 披露《内部控制自我评估报告》以 及会计师事务所对该报告出具的核 实评价意见阶段性 成果举例：• 拟定《内部控制自我评估报告》或者其他的披 露文件内控自我检查 监督和汇报阶段董事会报告 及披露阶段关键事项• 董事会是公司内控制度之完整合理、 实施有效之责任主体• 董事会应当根据监管机构将要出台 的董事会议事规则以及其它相关法 规的要求，采取适当的步骤和取得 充分的资料，来支持其对公司内控 有效性的年度决议。